南昌大学第一附属医院
网站招标公告

现以公开招标方式选择我院网站建设单位。欢迎有意向的单位参加投标。
一、项目名称：南昌大学第一附属医院网站招标
二、投标报名须知：
1、报名时间：2015年4月27日至2015年5月6日17：00时止。
2、报名地点：南昌大学第一附属医院信息科。
3、联系人：曹先生 电话****-********（办）胡女士 电话****-********
4、投标人报名时需提供有效证明文件主要包括营业执照、税务登记证、组织机构代码，联系方式。
5、检察院出具的企业行贿犯罪档案查询结果单；投标企业可向南昌市东湖区检察院申请企业行贿犯罪档案查询，查询时间：每周二下午、周五上午，也可在投标企业所在地开具；（报名时交）
三、投标资格及要求
合格的投标人应符合《中华人民共和国政府采购法》的规定，具备下列条件：
1、企业营业执照和资质证书；
2、企业简介；
3、法定代表人授权书格式；
4、产品介绍及报价单；
5、投标商需按院方要求的配置及提供安装调试；
6、投标书装订成册，正本一份，副本四份。投标书必须密封包装，封口骑缝处加盖投标人印章，否则不予受理。投标报价书须加盖投标人印章；
7、投标人一旦中标，通过商务谈判签订合同，不得私自转包，否则将视为违约并自动终止合同；
8、投标人在投标过程中产生的一切费用，无论中标与否，均由投标人自行负担。
四、具体要求；
1、技术要求附后
2、投标单位需至少设计两套页面并与信息科沟通，提供案例；
五、开标时间另行通知。
南昌大学第一附属医院
2015年4月27日

技术要求
一、建设背景
医院网站以服务公众方便公众为中心，向公众提供医院工作动态，帮助查阅相关信息，指引公众办事，实现网上就医、挂号、网上医患交流事项等重要服务。网站对外功能主要表现为信息发布功能，网上办事功能，网上互动功能，在线视频功能，电子地图功能，全文信息检索(站内搜索，站外搜索)功能，整站导航(网站地图)等功能。
二、系统设计总体要求
（一） 网站建设总体目标
南昌大学第一附属医院网站的建设目标是建设一个专业的主要服务于广大患者的医院信息平台。平台在全面展示南昌大学第一附属医院各科室信息的基础上，通过运用推广手段，让更多患者知道南昌大学第一附属医院，为广大患者提供更方便的服务，快捷的进行网上预约挂号，及了解医院的最新资讯。为医院内部职工提供更好的服务平台。.严格按照中国卫生部信息系统规范建设，达到内外网对医院网站的访问与维护，实现医务人员通过网络与大众实现网络交流提供医疗咨询；.通过网络加强医院形象宣传；为群众提供就医指南方便就医；通过移动电话短信平台为群众提供医疗温情提醒服务；实现与医院现有数据库的无缝对接；实现网站所有内容均能通过通用baidu、google、sohu等检索。

(二) 基本功能模块设计
需实现网站版本涵盖中文版、英文版、PC终端版本、手机终端版本；网站提供站内搜索功能，便于检索想查看的内容；网站提供站内各科室主页子模块发布和管理功能；提供多种网站主题模板，便于特定的节日更换相应的主题；所有网站内容能直接分享到微信、微博、QQ空间等；提供网站模块功能图表或拓朴图。
（三）网站开发技术要求
1.开发语言：Asp.Net（C#）、PHP或JSP。
2.数据库系统：MS SqlServer2005（或者更新版本）或者MYSQL
3.Web服务器系统：Windows Server 2008。
4.网站主体采用框架结构，具备完善的数据库后台管理功能，通过数据库的权限设定（上传、审核、发布）实现对网站内容分模块的更新与维护。网站所有相关数据均存放于SQL数据库。
5.系统开发商需开放源代码并提供二次开发技术支持，便于维护人员进行网站服务和管理功能调整，并提供完善的开发文档。能对系统的参数信息进行配置。
技术规格：
B/S多层架构，基于.NET、 PHP或JSP。技术应用，实现数据与程序的分离。
平台要求：
支持的操作系统：Windows Server 2000/2003/2008、Windows 7、Windows Vista、Windows XP，适用于基于X86与X64的计算机。支持的数据库：SQL SERVER 2005/2008，并通过抽象工厂模式可扩展支持其他数据库。
系统性能要求：
1）系统应采用多层架构，实现数据与程序的分离，前台与后台的分离，界面与程序的分离,对关键数据采取访问权限限制。采用严格的操作员身份认证机制，防止伪造身份人员冒用系统资源。
（2）系统应提供运行监视功能，建立系统运行的日志文件，跟踪记录每个用户的每一个操作，确保数据完整、行为可控、违规可究；具有 IP访问限制功能：可设置全站、子站的IP访问限制。
（3）系统应在长时间运行下仍能顺畅访问，正常情况下，WEB并发使用用户数量>400。
（4）后台操作响应时间，应为：一般操作响应<2秒，复杂操作响应<20秒。
四、网站主要功能模块：
4.1 功能模块管理子系统
功能模块管理子系统可对整个系统不同业务功能模块与管理功能模块进行版本、配置、安装等管理，并可以进行升级、更换等操作，保持系统功能增加与无缝接合扩展。功能如下
?管理员可添加、更新、删除功能模块；
?管理员可添加、修改、删除功能模块名称；
?确定模块类型（综合模块、管理模块）；
?管理员可上传、更新、删除模块管理页面；
?管理员可添加、更新、删除模块描述。
?每个内容模块的管理权限分配到对应的科室，他们自已有权对内容进行更新，修改，删除。每个科室的二级页面自已科室可以保留制作具有自身特色的内容页面。
这样，增加新的栏目不需要程序员对每个栏目写代码来实现前台的表现页面，普通的网站内容维护人员通过添加目录、配置功能模块、选择栏目的模版就可轻松实现。完全做到了系统内容与形式分离。

4.2 系统用户管理子系统
系统用户指南昌大学第一附属医院网站管理的内部员工以及可以登录后台管理网站与业务功能的员工。负责网站管理的员工由超级管理员分配帐号后成为系统用户，经后台登录进入，可进行相应授权范围内的维护与管理操作。
A、登录验证模块
登录入口会放置在网站的后台管理入口，用户必须通过本模块验证后登录到后台，采用双重安全保护。
B、用户信息管理模块
用户都可对自己的基本信息进行修改。同时系统管理员可通过后台统一管理会员，功能包括：查询、修改、删除、定级等功能。
4.3会员管理系统
本系统主要分三个功能模块，分别是：登录验证模块、会员注册模块、会员信息管理模块模块、。本系统的所有管理操作均在网站管理端操作。
A、登录验证模块
登录入口会放置在网站的会员专区中，会员必须通过本模块验证后登录到会员专区中，对于给会员浏览的信息均加入验证功能，提高其安全性。
B、会员注册模块
会员注册入口放置在网站的会员专区登录验证页中，用户如果想成为会员必须先注册其真实资料。会员的注册需要填写指定的基本信息，最重要的是要提供准确的电子邮件联系地址，当用户的会员申请审核通过，系统会自动给此地址发送注册确认函，此电子邮件地址即为网站与会员联系的信箱。另外后台管理系统中有新增注册用户的功能。
C、会员信息管理模块
凡注册成为会员的用户都可对自己的基本信息进行修改。同时系统管理员可通过后台统一管理会员，功能包括：查询、修改、删除、定级等功能。
功能介绍
■支持会员功能
会员在线申请；
会员自我信息管理，在线修改个人信息；
系统审核会员资格功能；
系统审核会员用户基本信息管理，含修改/删除用户信息功能；
4.4 信息数据库系统
支持文本、图片信息为主要内容来源的信息通过 WEB 界面管理，方便轻松，简单容易，没有地区，时间的限制，只要一个 web 浏览器就可以管理所有数据库的内容。而且每操作人员都有自己权限，明确划分责任范围。
信息发布系统有灵活权限管理机制，能设置不同部门指定人员进行新闻消息采集录入、编辑分类、审核与发布。

?后台新闻编写、内容录入、新闻审核等流程均可由不同部门指定人员、指定权限进行操作。
?后台可指定新闻发布周期。
?后台录入需图、文、表格混排，所见所得。
?支持全文搜索
?支持新闻消息二次审核制，对重要信息确保发布内容的准确性
?支持新闻定时发布，可以设定新闻消息进入数据库后，在某一时刻为发布时间，而不是审核后立刻发布，保障与市场活动、媒体报道、新闻通稿发表同步

4.5下载系统
网站管理员通过网站后台发布及管理下载文件的系统。具体描述：

?下载文件的上传可以按照指定的名称分类
?各类的名称也是可以更改的，并且分类的增减可由管理员后台控制
?网站管理员可以设定下载文件的说明文字
?网站管理员可以设定下载文件的大小限制

4.6招标/招聘数据库系统
招标/招聘数据库系统为用户发布招标/招聘信息所设置。南昌大学第一附属医院网招标/招聘栏目专门针对医疗行业，行业性明确。功能主要分招标、招聘的信息发布，用户可以根据自定义关键词进行检索，招标/招聘信息进行自动匹配等。

4.7 医院TV视频数据库系统
传统单一的网站图片文字信息已经不再能吸引需求越来越高的用户了，需要在网站内容里进行再丰富。医院TV视频数据库系统着重可以让访问者轻松浏览医院的TV视频，实时了解医院的信息；视频需要在后台自动处理成flash格式；

4.8 客户管理数据库系统
南昌大学第一附属医院内部员工数量庞大，管理好员工，能起到很积极的作用。客户管理数据库系统在功能旨在帮助我们建立良好的员工服务机制，功能包括员工基本资料的管理，员工平台使用记录管理，员工分类管理，给员工发送信息邮件等。

4.9 搜索查询功能模块
搜索查询功能模块旨在方便用户查找信息。可以根据不同属性的设置来进行信息的检索；为节省服务器资源，保证网站运行效率，检索只针对标题，医生名字及相关内容等进行搜索。

4.10 电子杂志模块
电子杂志是南昌大学第一附属医院网推出的自己的电子院报杂志。电子杂志完全用Flash技术来实现，从设计包装概念上力求精美、高端，打造医疗行业最权威的电子杂志。

4.11 FAQ模块
FAQ模块主要发布通用性的问题解答信息，这些信息来自两个地方，一个是管理员人工添加，另一个是从用户提问的数据库中导入。问题集按类别分类，用户可按分类阅读，也可通过关键字与类别的关联查询功能快速检索。
FAQ分两部分，包括：常见问题与我要提问。详细介绍如下：
?人工添加问答信息；
?常见问题导入功能；
?Email 通知功能
?指定客服人员功能
?关键字、类别关联查询；
?分类显示问答信息；
?分页显示问答信息；
?点击次数统计；
?按点击频率排序；
?修改、删除常见问答信息。

4.12 系统日志模块
后台日志管理模块详细记录所有后台用户的全部操作过程，不仅方便系统管理员掌握系统的操作透明度，也便于在出现误操作时有据可查，找出问题和原因所在。同时，有完整的原始操作数据做基础，管理层可以方便的统计各级管理员的登录次数，维护频率等。
在设计时，原则上是对所有修改数据库和上传图片或文件的操作全部以流水帐的方式记录
记录所有操作者的操作日志，能对操作日志按照栏目及其最终文件、时间、操作员进行统计。
?可按关键字、操作人、操作类型、时间来查询日志；
?查看所有操作记录，包括类型、时间、用户名、IP地址、操作内容；
?可清除操作日志数据。
4.13节点变子站功能
单个系统也可以节点变子站功能实现集群。每个站点可以设置单独的域名进行访问，并可以设置单独的语言效果，单独绑定一套独立的模板。实现节点变子站集群和新一代集群相结合。
4.14文件服务器接口
系统可预留接口,可与文件服务器进行无缝接合。利用不同应用平台的数据共享，实现通用平台复杂应用的效果。
4.15 权限控制系统
统一用户管理：可建立不同的用户组来分配管理员，信息维护队伍可分为部门信息员、信息审核员、信息发布员、频道编辑等类别。
用户权限设置和管理：根据网站前、后台管理的需要，提供不同身份的用户的多层次、分级权限分配。
管理员管理：包括管理员管理与角色管理。可以设置不同的后台管理权限。每个管理员都有其相应的管理角色，同时与前台一个注册会员相对应。在添加管理员的时候可以赋予管理员不同的角色，可以预设多个角色，并给每个角色指定相关管理权限，权限设置可以从三个角度来进行操作：a、对信息发布流程的权限配置；b、对网站栏目的具体权限管理；c、可以对栏目中的字段进行权限控制。
4.16 内容聚合标签功能
可以针对某一主题，配置相关的关键字和搜索内容，让站点的资源针对某一话题进行整合，整合的内容还会随着服务数据库中信息的更新而及时更新，使用户能够更加全面的浏览该主题的全部信息，达到智能推荐和快捷导航的作用，信息聚合服务使信息获取和利用变得高效、快捷和准确，提供类似智能搜索、分类索引、热词标签、最新最热排行、热点推荐、个性订制、专题关注等灵巧快捷的导航服务，可以更加有效的指引用户；
可为每个内容聚合项配置不同的模板页，有效的突出内容主题，增加内容交互性，可自动添加生僻词到全文检索词库，在全文检索更新后，就会识别新加入的词语，保持站点与潮流同步。
五、网站安全体系要求：
一、系统及Web应用程序的安全要求，在第一时间对发生自发的网页进行自动恢复和报警，同时具备对SQL注入、跨站脚本、防DDoS攻击等通过应用层的入侵动作实时阻断，真正达到事前、事中、事后的全方位“网页防篡改”的效果。
二、保障门户网站的数据安全在数据层面，通过网络安全域划分，数据库被隐藏在安全域，同时通过安全加固服务对数据库进行安全配置，并对数据库的访问权限做最为严格的设定，最大限定保证数据库安全。
三、提供网站安全技术方案，具备页面防篡改、业务防攻击、数据防窃取、内网防入侵等技术。